firma electrónica y certificados del Principado de Asturias.

Transcripción

1 GoBIERNo DEL PRINCIPADO DE ASTURIAS CONSEJERiA DE EMPLEO,INDUSTRIA Y TURISMO RESOLUCIÓÌ{ e 10 de noviembre de 2016 por l que se prueb l Polític de firm electrónic y certificdos del Principdo de Asturis..' r: I:.;i r..;'i ltü R f ijfjll..! t I LU.l i,ir irr H:::ullji-r_!l ì l'.i -.', i,i:,i RESOLUCIÓN Según l definición del Rel Decreto 4l2O1O, de 8 de enero, por el que se regul el Esquem Ncionl de Interoperbilidd en el ámbito de l Administrción electrónic, un polític de firm electrónic y de certificdos es el "conjunto de norms de seguridd, de orgnizción, técnics y legles pr determinr cómo se genern, se verificn y se gestionn firms electrónics, incluyendo ls crcterístics exigibles los certificdos de firm'. Con crácter generl, un polític de firm electrónic es un documento legl que contiene un serie de norms reltivs l firm electrónic, orgnizds lrededor de los conceptos de generción y vlidción de fîrm, en un contexto prticulr (contrctul, jurídico, legl), definiendo ls regls y obligciones de todos los ctores involucrdos en el proceso. El objetivo es determinr l vlidez de l firm electrónic pr un trnscción en prticulr, especificndo l informción que debe incluir l person firmnte en el proceso de generción de l firm y l informción que se debe comprobr en el proceso de vlidción. El rtículo 18 del citdo Rel Decreto 4/2OIO, de 8 de enero, estblece que ls Administrciones Públics probrán y publicrán un polític de firm electrónic y de certificdos prtiendo de l norm técnic probd l efecto que es l Norm Técnic de Interoperbilidd de Polític de Firm y Certificdos de l Administrción probd por Resolución de fech 19 de julio de 2OIl de l Secretrí de Estdo pr l Función Públic. Adicionlmente, el rtículo 18 estblece que l Administrción Generl del Estdo definirá un polític de firm electrónic y de certificdos que servirá de mrco generl de interoperbilidd pr l utenticción y el reconocimiento mutuo de firms electrónics dentro de su ámbito de ctución, polític que podrá ser utilizd como referenci por otrs Administrciones Públics pr definir ls polítics de certificdos y firms reconocer dentro de sus ámbitos competenciles. En desrrollo de dich norm, con fech 30 de myo de 2OL2, l Comisión Permnente del Consejo Superior de Administrción Electrónic probó l versión 1.9 de l Polític de Firm Electrónic y de Certificdos de l Administrción Generl del Estdo y de sus orgnismos públicos (OID L2.1..9), publicándose en el Boletín Oficil del Estdo de fech 13 de diciembre de 20L2. En este contexto normtivo, l Norm Técnic de Interoperbilidd de Polític de firm Electrónic y de Certificdos de l Administrción, en su sección II.5 sobre intercción con otrs polítics, estblece que "cd orgnizciôn vlorrá l necesidd y convenienci de desrrollr un polític propi frente l posibilidd de utilizr un polític mrco existente". Exmind l Polític de Firm Electrónic y de Certificdos de l Administrción Generl del Estdo, se consider que es coherente con el ordenmiento utonómico y Dirección: C/Coronel Arnd,2, 5'plnt, sectorderccho,33005 Oviedo. Tfno: 985 l Fx: 985 l

2 COBIERNO DEL PRINCIPADO DE ASTURIAS CONSEJERIA DE EMPLEO,INDUSTRIA Y TURISMO plenmente sumible en sus spectos técnicos, por lo que, con su dopción, l Administrción del Principdo de Asturis pretende dr un pso clro pr fvorecer l interoperbilidd entre Administrciones Públics. Ello redundrá de mner inmedit en l simplificción y rcionlizcion de trámites pr todos los sujetos que están obligdos relcionrse electrónicmente con l Administrción sí como pr ls persons fisics que elijn comunicrse con ls Administrciones Públics de est form. En cunto l competenci pr l probción de est polític del Principdo de Asturis, teniendo en cuent que l mism está constituid, entre otrs, por un conjunto de norms de seguridd, pr determinr cómo se genern, verificn y gestionn firms electrónics, debe considerrse consustncil l Polític de Seguridd del Principdo de Asturis que fue probd por Resolución de 19 de septiembre de 2OI4 del Consejero de Economí y Empleo. Por ello, l Consejerí que tiene tribuids ls competencis en mteri de seguridd de los sistems de informción es l competente pr probr est polític por plicción del Esquem Ncionl de Seguridd, probdo por el Rel Decreto 3l2OlO, que estblece cuáles son los órgnos competentes pr probr norms en mteri de seguridd de sistems de informción. Así, su rtículo 11 tribuye l fcultd pr probr l Polític de Seguridd los órgnos superiores, entendiendo por tles los responsbles directos de l ejecución de l cción del gobierno, centrl, utonómico o locl, en un sector de ctividd específico de cuerdo con ls norms de orgnizción de cd Administrción. Conforme l tribución de competencis efectud por el Decreto 6/2015, de 28 de julio, del Presidente del Principdo de Asturis, de reestructurción de ls Consejerís que integrn l Administrción de l Comunidd Autónom, corresponden est Consejerí ls competencis en mteri de gestión centrlizd de los servicios informáticos y de comunicción de l Administrción del Principdo. En consecuenci con lo expuesto, de conformidd con lo estblecido en el rtículo 3B de l Ley del Principdo de Asturis 6l 1984, de 5 de julio, del Presidente y del Consejo de Gobierno y el rtículo 2l de l Ley del Principdo de Asturis 2/1995, de 13 de mlrzo, sobre Régimen Jurídico de l Administrción, por l presente RESUELVO Primero. Aprobción de l Polític de firm electrónic g certificdos de l Administrción del Principdo de Asturis 1. Aprobr l Polític de firm electrónic y de certificdos de l Administrción del Principdo de Asturis, doptndo l Polític de Firm Electrónic y de Certificdos de l Administrción Generl del Estdo (OID ,.2.L9). 2. Aprobr ls Regls prticulres de l Polític de firm electrónic y certificdos de l Administrción del Principdo de Asturis recogids en el nexo est resolución. Segundo. Ambito de plicción 1. L polític de firm probd será de plicción, en el ámbito competencil de l Administrción del Principdo de Asturis, los siguientes csos: Dirección: C/ Coronel Arnd, 2, 5o plnt, sector derecho, Oviedo. Tfno: 985 I I. Fx:

3 GoBIERNo DEL PRINCIPADO DE ASTURIAS CONSEJERIA DE EMPLEO,INDUSTRIA Y TURISMO Quinto. Efectos L presente disposición surtirá efectos prtir del dí siguiente l de su publicción en el Boletín Oficil del Principdo de Asturis. EL CONSEJERO DE EMPLEO, INDUSTRIA Y TURISMO Frncisco Á,ngel Dirección: C/ Coronel Arnd,2, 5uplnt, sectorderecho, Oviedo. Tfno: 985 l Fx:

4 COBIERNO DEL PRINCIPÀDO DE ASTURIAS CONSEJERiA DE EMPLEO,INDUSTRIA Y TURISMO ) Ls relciones electrónics de l Administrción del Principdo de Asturis con los ciuddnos y proveedores en todos los servicios y procedimientos puestos su disposición en l respectiv sede electrónic siempre que se obligd o se permit l firm electrónic con certificdo digitl. Los ciuddnos podrán utilizr sistems de identificción y firm no bsdos en el uso de certificdos electrónicos reconocidos en quellos trámites dministrtivos pr los que resulten suficientemente seguros, teniendo en cuent los dtos e intereses fectdos y con bse en l evlución del principio de proporcionlidd definido en el Esquem Ncionl de Seguridd. b) Ls relciones electrónics entre los distintos órgnos y empledos de l Administrción del Principdo de Asturis siempre que se permit o se de obligción por plicción de culquier norm sectoril. c) Ls relciones electrónics de l Administrción del Principdo de Asturis con el resto de Administrciones y entiddes públics. 2. L firm electrónic relizd en el ámbito de histori clínic y recet electrónic deberá tender l normtiv y requisitos que se estblezcn en ls disposiciones de interoperbilidd ncionles y europes en elámbito snitrio. 3. Los orgnismos, empress y entes públicos que integrn el sector público utonómico de cuerdo con el rtículo 4 del Texto refundido del régimen económico y presupuestrio del Principdo de Asturis, podrán solicitr trvés de l Dirección Generl competente en mteri de tecnologís de l informción y ls comunicciones, su dhesión l polític de firm que se regul en est resolución. Pr grntizr l interoperbilidd de los sistems de informción y ls relciones electrónics entre l Administrción del Principdo de Asturis y los orgnismos, empress y entes públicos que integrn el sector público utonómico, ls norms o regls específics reltivs l firm electrónic que se puedn probr por los citdos orgnismos deberán ser comptibles con l presente polític de firm. Tercero. Atribuciones de l Dírección Generl competente en mteri de tecnologís de l informción g ls comunicciones. 1. L Dirección Generl competente en mteri de tecnologís de l informción y ls comunicciones doptrá ls medids y dictrá ls instrucciones necesris pr el desrrollo, ejecución y plicción de l Polític de firm electrónic y certificdos de l Administrción del Principdo de Asturis. 2. El mntenimiento, ctulizción y publicción electrónic de l Polític de firm electrónic y certificdos de l Administrción del Principdo de Asturis corresponderâ l citd Dirección Generl. Curto. Adptción de los sisúems existentes. Los sistems de informción existentes que requiern dptciones específics dispondrán de un plzo de tres meses pr efecturls y dr cumplimiento lo dispuesto en est resolución. Dilección: C/ Cor onel Arnd, 2, 5o plnt, sector delecho, Oviedo. Tfno: 985 l l. Fx:

5 Gog erno DEL PRINcIPADo Or ASTURIRS consurrir DE EMpLEo, rndusrrta Y TURtsMo Índíce ANEXO Regls prticulres de l Polític de fîrm electrónic y certifïcdos de l Administrción del Príncipdo de Asturis 1 Certificdos dmitidos 2 Tipos de certificdos 3 Certificdos de empledo público 4 Certificdos de sede. 5 Certificdos de sello electrónico. 6 Certificdos de orgnismos, empress y entes públicos. 7 Sellos de tiempo B Condiciones pr slvgurdr l vlidez de ls firms 9 Pltforms y sistems de informción 1. Certificdos dmitidos En generl, se dmitirán los certificdos incluidos en l relción de proveedores y certificdos dmitidos por l En prticulr, l relción de prestdores y certificdos dmitidos en el ámbito de l Administrción del Principdo de Asturis se encuentr publicd en l sede electrónic del Principdo de Asturis (https: / / sede.sturis.es / ) Excepcionlmente y dependiendo del proceso dministrtivo fectdo, pueden drse condiciones en ls que se cepten o no ciertos prestdores o certificdos. 2. Tipos de certificdos Se definen ls instrucciones de uso generl de ls distints tipologís de certificdos, en uso de l fcultd otorgd l Administrción del Principdo de Asturis dentro de su ámbito de competencis. Prtiendo del documento denomindo Cmbios socidos l reglmento eidas" disponible en el Portl de Administrción Electrónic (PAE), serán dmitidos todos los certificdos relciondos en el documento excepción de los clsificdos en el punto 2 (No reconocidos) y que pueden incluir certificdos de person fisic, de componente y SSL. Igulmente, los certificdos clsificdos extinguir se seguirán mnteniendo hst su cducidd o revocción. Los sistems de informción y servicios electrónicos del Principdo de Asturis deberán ceptr y dptrse los nuevos tipos de certificdos, y que es posible que Dirección: C/ Coronel Arnd, 2, 5u plnt, sectol derecho, Oviedo. Tfno: 98 5 I Fx: 985 I

6 GOBIERNO DEL PRINCIPADO DE ASTURIAS CONSEJERiA DE EMPLEO,INDUSTRIA Y TURISMO recibn certificdos con ls nuevs clsificciones. Dich dptción deberá ser vlord por cd servicio y su plicción se justrá l normtiv de plicción este nexo. 3. Certificdos de empledo público Ls solicitudes de certificdos de empledo público pr ls Consejerís del Principdo de Asturis que fuern gestionrse trvés de l Dirección Generl competente en mteri de tecnologís de l informción y ls comunicciones (en delnte DGTIC) deberán remitirse l citd Dirección Generl que será l encrgd de recibir l solicitud y coordinr l trmitción con el proveedor del certificdo. L solicitud deberá incluir el órgno titulr del certificdo, el tipo de certificdo, el nombre de l person titulr del mismo si procede, los motivos de l petición y el uso previsto. Ls Secretrís Generles Técnics serán ls encrgds de l solicitud de nuevos certificdos, y de l petición de su renovción o revocción. Ests solicitudes se dirigirán l DGTIC. Est obligción deberá tenerse en cuent especilmente durnte los procesos de ceses y nombrmientos de ltos crgos vinculdos ls modificciones de ls estructurs orgánics, puesto que en los certificdos de este personl figur su crgo. Se deberá fcilitr l list de personl de cd Consejerí que vy necesitr el uso de certificdo digitl fcilitndo l informción que proced en cd cso requerimiento de l DGTIC. L DGTIC será responsble de los certificdos que dquier, gestione y custodie de form centrlizd, con el objetivo de controlr de form exhustiv su uso. 4. Certificdos de sede. En l Administrción del Principdo de Asturis los certificdos de sede electrónic sólo podrán utilzrse pr l identificción de ls respectivs sedes electrónics. De est form, qued prohibido su uso pr l firm de contenido de documentos electrónicos. Pr l correct identificción de l sede electrónic, el certificdo deberá hcer referenci l nombre del dominio: ( *.sturis.es) 5. Certifícdos de sello electrónico. l,os certificdos de sello electrónico se lutilizrân exclusivmente pr l ctución dministrtiv utomtizd definid en l normtiv vigente. L creción de sellos electrónicos se relizrâ, medinte resolución del órgno responsble de su utilizción y se publicrá en l sede electrónic. Ls solicitudes de certificdo de sello electrónico pr ls Consejerís del Principdo de Asturis deberán remitirse l DGTIC que será l encrgd de gestionrls y coordinr l trmitción con el proveedor del certificdo. L solicitud deberá incluir el órgno o entidd titulr del certificdo de sello, el nombre de l person titulr del mismo, los motivos de l petición, el uso previsto y l propuest de l resolución de creción, debiendo estr firmd por el órgno competente. Dirección: C/ Coronel Arnd, 2, 5^ plnt, sector derecho, Oviedo. Tfno: 985 I Fx: 985 I

7 GOBIERNO DEL PRINCIPADO DE ASTURIAS CONSE,IERiA DE EMPLEO,INDUSTRIA Y TURISMO L DGTIC será responsble de los certificdos que dquier, gestione y custodie de form centrlizd. Se podrán utorizr excepciones l dquisición, gestión y custodi centrlizd cundo existn rzones económics, técnics u orgniztivs que sí lo consejen. En estos csos, l DGTIC puede sesorr en l fse de dquisición. Pr nuevos usos de los certificdos de sello electrónico probdos en ctuciones dministrtivs utomtizds dentro del ámbito de ls Consejerís, ls Secretrís Generles Técnics deberán envir l DGTIC l solicitud probd por el órgno competente, indicndo l ctución específic que se relizrâ, sus principles crcterístics sí como l propuest de modificción de l resolución que fect l sello y que contempl los nuevos usos. El órgno competente titulr del certificdo es responsble de informr l DGTIC de l necesidd de renovción o revocción de sus certifîcdos. A prtir de es comunicción l DGTIC procederá gestionr con l entidd certificdor su renovción o revocción. En cso de cese de l person fisic titulr de un sello electrónico, l Secretrí Generl Técnic competente deberá contctr con el responsble del órgno fectdo pr determinr el titulr del nuevo sello electrónico de órgno, o, si procede, vinculr el sello lórgno. 6. Certlficdos de orgnismos, empress y entes públicos del sector público L DGTIC gestionrá ls solicitudes de certificdos efectuds por los orgnismos, empress y entes públicos. Se plicrán ls norms señls en este nexo pr l trmitción de l dquisición de los distintos tipos de certificdo, su renovción y revocción. L DGTIC será responsble de los certificdos que dquier, gestione y custodie de form centrlwd pr estos orgnismos y entiddes. Se podrán utorizr excepciones l dquisición, gestión y custodi centrlizd cundo existn rzones económics, técnics u orgniztivs que sí lo consejen. En estos csos, l DGTIC puede sesorr en l fse de dquisición. 7. Sellos de tíempo. L Administrción del Principdo de Asturis deberá según l normtiv de plicción socir los documentos dministrtivos firmdos con certificdos electrónicos un de ls siguientes modliddes de referenci temporl: ) nmrc de tiempon entendiendo por tl l signción por medios electrónicos de l fech y, êfl su cso, l hor un documento electrónico. L mrc de tiempo será utilizd en todos quellos csos en los que ls norms reguldors no estblezcn l utilizción de un sello de tiempo. b) *Sello de tiempoo, entendiendo por tl l signción por medios electrónicos de un fech y hor un documento electrónico con l intervención de un Dirección: C/ Coronel Arnd, 2, 5o plnt, sector derecho, Oviedo. Tfno: 985 l Fx:

8 CogI RNo o I- PRINcIPADo DE ASTURIAS CONSEJERIA DE EMPLEO,INDUSTRIA Y TURISMO prestdor de servicios de certificción que segure l exctitud e integridd de l mrc de tiempo del documento. Pr ello en l Administrción del Principdo de Asturis se tomrá como utoridd de selldo de tiempo (TSA) corportiv, l pltform de Selldo de Tiempo TS@ (en su versión bsd en servicios web) ofrecid por el ctul Ministerio de Hciend y Administrciones Públics y ccesible trvés de l red SARA. L utilizción de sellos de tiempo prevendrá de l posibilidd de repudio posterior. Los csos en los que se debe plicr un sello de tiempo l ctución dministrtiv son: 1. Cundo lo estblezc un norm de rngo legl o reglmentri 2. Cundo sí esté definido pr el procedimiento dministrtivo de que se trte. 3. Cundo el sistem fectdo esté clsificdo como de nivel lto según el Esquem Ncionl de Seguridd. 8. Condiciones pr slvgurdr l vlidez d.e ls fïrms El lmcenmiento de los certificdos y ls informciones de estdo se socirán l documento resultnte de l firm electrónic y se procederá sellr estos metdtos, plicndo como mínimo ls modliddes de firms AdES -X o -4. Se utilizrá como mínimo AdES-X pr quellos documentos y expedientes cuyo clendrio de conservción estblezc luíl eliminción de los mismos igul o menor de 5 ños. Se utilizrá l modlidd de firm AdES-A pr el resto de documentos. Est permite l dición de sellos de tiempo periódicos pr grntizr l integridd de l firm rchivd o gurdd pr futurs verificciones (A de Archivo). Se debe utilizr PAdES-LTV, formto de firm longev, pr documentos en PDF. Este perfil permite prorrogr por tiempo indefinido l vlidez de ls firms en formto PDF. Pr proteger l firm electrónic frente l posible obsolescenci de los lgoritmos y poder seguir segurndo sus crcterístics lo lrgo del tiempo, se deberán seguir los siguientes procesos, de cuerdo con ls especificciones técnics pr firms electrónics de tipo CAdÐS, XAdES o PAdES: Ls pltforms de firm electrónic doptds en el ámbito de l Administrción del Principdo de Asturis deberán disponer de mecnismos de reselldo, pr ñdir, de form periódic, un sello de fech y hor de rchivo utilizndo un lgoritmo robusto en el momento de ser firmdo. Los sistems de informción deberán contemplr ls funcionliddes necesris pr grntizr l vlidez en el tiempo de los documentos firmdos por el sistem hst su rchivo. Pr ello se tendrá en cuent lo estblecido en l Polític de gestión de documentos y el Esquem Ncionl del Interoperbilidd pr l trnsferenci de documentos y expedientes l Sistem de Informción y Gestión de Archivos del Principdo de Asturis. Dirección: C/ Coronel Arnd, 2, 5o plnt, sectol derecho, Oviedo. Tfno: 98 5 I I. Fx: 985 I

9 GoBIERNo DEL PRINCIPÀDO DE ASTURIAS constjtrír DE EMPLEo,INDUSTRIA Y TURISMO Se lmcenrán los documentos firmdos con los formtos de firm menciondos en el presente nexo. L Polític de Gestión de Documentos del Principdo de Asturis estblecerá los criterios de rchivo y custodi plicble los documentos, con independenci de su formto electrónico o fisico. El Sistem corportivo de Gestión e Informción de Archivos (SIGIA) deberá plicr ls medids de seguridd que grnticen en el tiempo l vlidez de ls firms y los certificdos de los documentos rchivdos y custodidos. Con respecto ls firms vinculds quellos documentos y expedientes cuyo clendrio de conservción implique l obligtoriedd de su conservción por un periodo superior 5 ños o quel que determine l Polític de Gestión de Documentos de l Administrción del Principdo de Asturis, deberán plicr mecnismos de resetldo y formtos de firms longevs, cordes con l presentes instrucciones. El trtmiento de los documentos y sus firms podrán ser uditdos en el mrco del cumplimiento del Esquem Ncionl de Seguridd. L dministrción de los certificdos y ls informciones de estdo se relizrá en un depósito específico en el entorno de gestión de documentos, debidmente relciondos. Se incluirán metdtos específicos decudos l fse de conservción en que se encuentren. Asimismo, podrán producirse procesos de conversión o migrción de formtos de documentos pr preservr su longevidd. Todo documento que slg del entorno seguro de dministrción de documentos, pr que se mnteng su vlidez jurídic en el tiempo, se proveerá de un firm electrónic, como mínimo, en formto AdES-T con polític de firm con crácter de copi uténtic del originl. 9. Pltforms y sistems de lnformción Pr l creción y vlidción de firms se recomiend el uso de los servicios publicdos en el Ctálogo de Servicios de Administrción Digitl (entre Vlide), sí como l Pltform de Selldo de Los sistems de informción que se integren o vyn integrrse con ls pltforms y sistems de l DGTIC y usen firm electrónic deberán integrrse con el Módulo Común de Firm Digitl en su versión más ctulizd. Todos los sistems integrdos firmrán l totlidd de sus documentos con polític de firm por defecto. Ls plicciones microinformátics y otrs herrmients de escritorio, incluyendo el correo electrónico, plicciones ofimátics y nvegdores de internet, entre otros, deberán tener instldos los certificdos de ls utoriddes de certificción dmitids en l Administrción del Principdo de Asturis y estr configurdos, en l medid de sus posibiliddes, pr el cumplimiento de lo reltivo l creción y vlidción de firms electrónics. Dirección: C/ Coronel Arnd, 2, 5' plnt, sector derecho, Oviedo. Tfno: 98 5 I I. Fx: 985 I

10